선택한 단어 수는 입니다.
최소 단어 이상 선택하여야 합니다.
최소 단어 이상 선택하여야 합니다.
선택한 단어 수는 30입니다.
최대 10 단어까지만 선택 가능합니다.
최대 10 단어까지만 선택 가능합니다.
문제 정의
- 보안속성 . 규칙 등이 세부적으로 명시하고 있는지 평가한다.
- 본 논문에서는 공통평가방법론의 평가항목"侦3, 列을 정리하고 추가적으로 보안정책모델의 단계적이고 세부적인 평가 방법을 제안한다. 보안정책모델 평가의 목적은 모델이 보안정책의 규칙과 특성을 포함하여 명확하고 일관적으로 서술하고 있으며, 기능명세의 보안기능과 일관적이고 완전하게 서술하고 있는지 여부를 검증하는 것이다.
- 본 논문에서는 공통평가기준에 의한 일반화되고 세부적인 단계별 보안정책 모델 절차를 이해하기 쉽도록 제시하여 BLP, NCSC-TG-010 등 비밀성, 무결성 등 일부 보안기능을 중심으로 정형적 방법을 일반환경에서 다양한 보안기능을 가지는 제품에 적용할 경우, 적용 범위 및 환경의 한계점을 해결하고 있다. 또한, Dennison의 보안정책모델링 방법互에서 논하고 있는 공통평가기준에 의한 모델 방법과 비교하여 기존 보안모델을 활용하는 방법, 정형명세 관련 사항 등과 관련된 누락 사항을 추가 및 보완하여 개발자가 모델 명세시 적용이 용이하도록 하고 있다.
- 본 논문에서는 보안정책모델의 개요 및 관련 연구 등을 분석하여 공통평가기준에 의한 보안 정책 모델 절차를 제시하여 평가방법을 제안하였다. 본 논문에서 제안한 보안정책모델 절차 및 평가방법은 공통평가 기준 기반의 고등급(EAL4 이상)을 목표하는 제품개발자 및 고등급(EAL4 이상) 제품 평가실무자에게 활용 가능하다.
- 정형적[EAL5 이상] 여부를 확인하고, 준정형적 또는 정형적으로 모델된 경우, 비정형적으로 서술되어 있는지 평가한다. 준정형적 또는 정형적으로 명세된 경우에도 다른 개발자 및 평가자의 이해를 돕기 위하여 비정형적으로 명세하여야 하므로 이를 확인하여 평가한다.
※ AI-Helper는 부적절한 답변을 할 수 있습니다.